Ahora que iOS 10.2 se lanzó oficialmente al público, Apple dejó de firmar iOS 10.1 e iOS 10.1.1. Esto significa que no podrá cambiar a una versión anterior si tiene problemas con iOS 10.2. Esto es lo que realmente significa.
Firma de código
Con cada actualización de iOS, Apple finalmente deja de firmar el código de las versiones anteriores. Esta es una medida de seguridad diseñada para evitar que los dispositivos iOS ejecuten código que Apple no aprueba. Cuando enciende su iDevice, suceden varias cosas (a través de Instituto InfoSec):
- El procesador ejecuta inmediatamente un código llamado ROM de arranque. Este código ROM se diseña durante la fabricación del chip. Contiene los certificados raíz de Apple que se utilizan para verificar la firma de las siguientes etapas del proceso de arranque. Después de la verificación de la firma, se carga el cargador de arranque de bajo nivel (LLB). Ejecuta un par de rutinas de configuración diferentes y verifica la firma de iBoot antes de que se cargue. iBoot verifica y ejecuta el kernel de iOS, y su dispositivo se inicia por completo.
cadena de confianza
Este proceso de verificación de firmas se denomina Cadena de confianza. Se asegura de que los niveles bajos del sistema operativo no hayan sido manipulados y que iOS solo se ejecute en dispositivos Apple validados.
Si incluso un paso del proceso de arranque [PDF] no puede cargar o verificar el siguiente proceso, el inicio se detiene y su dispositivo mostrará una pantalla Conectar a iTunes, también conocida como modo de recuperación.
Firma de códigoSi toda la ROM de arranque no puede cargar o verificar el LLB, ingresa al modo de actualización de firmware del dispositivo (DFU). Cuando esto sucede y te conectas a iTunes, el dispositivo se restaura a la configuración predeterminada de fábrica.
No parece haber una línea de tiempo definida sobre la rapidez con que Apple deja de firmar lanzamientos de iOS. Sin embargo, un sitio web llamado IPSW.me proporciona la versión actual de iOS firmada, así como una lista de versiones sin firmar y la fecha en que Apple dejó de firmar. Este hilo de Reddit también especula que Apple suele dejar de firmar en un máximo de dos semanas.
Los únicos usuarios de Apple afectados por esto son los jailbreakers, pero 9to5Mac señaló que nunca hubo un jailbreak disponible para iOS 10.1 o iOS 10.1.1.
